CVE-2026-27047 in Curly Core Plugin
Zusammenfassung
von VulDB • 22.05.2026
Eine Schwachstelle im Bereich "Unzulässige Steuerung des Dateinamens für Include/Require-Anweisungen in PHP-Programmen ('PHP Remote File Inclusion')" in Mikado-Themes Curly Core (curly-core) ermöglicht PHP Local File Inclusion. Diese Problematik betrifft Curly Core: von n/a bis einschließlich <= 2.1.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.